利用虚拟机技术构建计算机互联网实验平台

1、利用虚拟机技术构建计算机互联网实验平台利用虚拟机技术构建计算机互联网实验平台目前，虚拟机技术在计算机的各个领域得到了广泛应用。例如，在平安领域，可以利用虚拟机构建蜜罐系统，对互联网上的网络攻击行为进展分析研究；在存储领域，可以利用虚拟机来减少效劳器的数量，简化效劳器的管理，将多种应用整合到单台效劳器上完成；在机房建立领域，可以利用虚拟机技术实现机房机器的多种用处，而无需担忧主机系统与硬件的损坏。虚拟机在教学中的应用也越来越受到重视，我们那么本文由论文联盟.Ll.搜集整理基于虚拟机在单机上构建了一个计算机网络实验平台，本文首先分析虚拟机的工作原理，随后阐述了所构建计算机网络实验平台中网络设备虚拟

2、的实现，最后介绍了该平台的实际应用情况。一、工作原理虚拟机的概念是上个世纪70年代由IB公司提出的，当时的虚拟机技术仅仅是在大型机上运行的一个虚拟工具，通过抢先多任务方式为用户提供同时操作多个会话的才能。这里提到的虚拟机是近年来出现的一种新兴计算机技术，其工作原理是通过进入保护形式，在物理机中运行的主机系统上创立出一个或多个虚拟的客户系统，使得客户操作系统如同运行在一台真正的机器上，虚拟机的工作原理是：虚拟层是在保护形式下建立和维护的一个管理虚拟机的框架，通过利用保护形式的特权级机制、分页内存管理机制，任务切换机制，为上一层客户系统的内存管理、中断处理以及线程调度提供许多重要的效劳。利用虚拟层

3、提供的效劳，可以在主机系统上模拟出不同的客户系统。每个客户系统中都有一个虚拟机控制块，块中包含当前状态方面的信息，如执行状态，调度优先级以及复制的存放器内容等。这些客户系统拥有独立的虚拟硬件设备，如BIS、内存、硬盘、软盘、显卡、网卡等。虽然从各个虚拟客户系统角度看，它们都是一个完好的系统，但从主机系统的角度来看，每个客户系统都是其上独立运行的应用进程，它们分别采用独立的地址空间，彼此之间没有任何关联。不同的客户系统不知道彼此的存在，其上的设备及I/端口等都受到保护，不会受到主机系统与其他客户系统的影响。虚拟客户系统的资源都来自于物理机，例如每个客户系统的内存来自于物理机的内存，客户系统里的硬

4、盘也是虚拟的，实际对应于物理硬盘上的文件。主机物理硬盘上可以创立不同的文件夹，在其中存放各客户系统启动设置参数、日志文件等信息。因此，只要主机系统的内存足够大，PU性能足够好，理论上在主机系统上可以虚拟出不限数目的子系统。虚拟机技术可以帮助我们在单机上建立各种常用操作系统的运行支持环境，为在单机上构建一个计算机网络实验平台提供必要的前提。在我们构建的平台中，采用了虚拟机软件Vare作为常用操作系统的运行支持环境的建立。根据我们的理论经历，1G内存的机器可以以较好的性能同时运行五个虚拟操作系统，完成绝大局部网络实验。假如将每台虚拟机的内存设小一些，或是安装一些不很占资源的操作系统，这样就可以同时

5、运行更多的虚拟操作系统来构建更复杂的网络环境。二、网络设备虚拟的实现计算机网络指的是利用通信链路和网络设备将处于不同地理位置的计算机连接起来，在网络操作系统的控制下实现资源共享与信息交换的系统。由此可见，仅仅通过虚拟机提供各种操作系统的运行支持环境是不够的，还需提供对常用网络设备的虚拟，常用的网络设备主要有路由器与交换机，下面分别介绍：1.交换机的虚拟虚拟交换机的实现相对简单，当在主机上安装虚拟机软件Vare后，系统会提供Vnet0、Vnet1、Vnet2等虚拟网络适配器件，这些设备可以充当交换机，通过这些设备和虚拟网络操作系统就可以组建交换式局域网，连接到一样Vnet上的虚拟操作系统可看成是

6、连接在同一个虚拟交换机上的主机。因此，只要将各虚拟网络操作系统的网卡连接到对应的虚拟网络适配器，即可实现网络适配器连接虚拟交换机。2.路由器的虚拟完成交换机的虚拟对于完成一般的网络实验已经足够了，但是不少重要的网络实验都需要路由器的支持才能进展。由于路由器支持种类丰富的路由协议，如RIP、SPF、BGP等，因此路由器的虚拟是网络设备虚拟中的一个重点和难点。通过研究和探索，我们基于ihigan大学和eritNetrk结合开发的路由环境支持平台RT实现了路由器的虚拟，对BGP4、SPF、RIP等路由协议提供了支持。RT是eritNetrk公司在美国国家科学基金会资助下开发的一个开放式路由环境支撑平

7、台，提供了许多与路由相关的库函数以支持用户开发与路由相关的应用。RT提供了两类库函数，一类是底层的支持程序，用于对各种路由相关实现，如时间、接口、套接字规程提供支持。另一类是和路由协议直接相关的库函数，这些库函数提供对BGP、RIP等路由协议通信的支持，可以访问相关路由协议的路由表。在我们对路由器虚拟时，对于各种路由协议都需要实现的功能，如定期发送KEEPALIVE报文、超时后删除掉路由表中的某项、接收报文、将发送的报文保存在缓冲区中以及记录相关路由信息等，均通过RT底层的支持程序完成。而对路由协议之间的交互操作，那么通过RT路由库函数去实现，例如BGP对等体连接建立等功能就利用了Add_BG

8、P_Peer函数，该函数的参数是远端对等体的IP地址和自治系统号。RT还提供多种线程效劳支持，例如多种路由协议的同时支持是通过选择效劳来实现的，选择效劳在RT模块上执行同步I/多路复用，在某个模块处于阻塞时，可以用另一种机制来处理I/模块。选择线程还能监视对象套接字描绘，一旦检测到有I/事件，效劳调用对象的回叫机制同时停顿监视套接字。当对象完成套接字处理后，会通知选择进程重新开场监控。至于路由协议中的一些定时警报可以通过RT中的时间线程来完成，由时间线程维护基于时间的事件以及相关的警报和回叫方法。三、结论理论证明，该实验平台具有与真实网络系统一致的操作、命令、功能和响应，不仅能对网络操作系统进展模拟，还能对各种网络设备如路由器、交换机进展模拟，具备真实网络环境下的各种特征。与专门构建的网络系统相比，该平台